重庆银行网络安全众测****-****年服务项目招标公告
（招标编号：SFG**********A）
一、招标条件
本 重庆银行网络安全众测****-****年服务项目采购已由项目审批/核准/备案机关批准，项目资金为自筹资金 **0 万元；招标人为重庆银行股份有限公司。本项目已具备招标条件，现进行公开招标 。
二、项目概况和招标范围
规模： 重庆银行网络安全众测****-****年服务项目采购，采购预算： **0 万元。
范围： 本招标项目划分为 1 个标段，本次招标为其中的：
(**1) 重庆银行网络安全众测****-****年服务项目采购
三、投标人资格要求
(**1 重庆银行网络安全众测****-****年服务项目采购 ) 的投标人资格能力要求：
1、依法注册登记，具有独立法人资格，有效的营业执照（提供营业执照复印件并加盖投标人公章）。
2、本项目不接受代理商投标:
3、投标人应取得中国网络安全审查认证和市场监管大数据中心（原中国网络安全审查技术与认证中心，英文缩写CCRC）颁发的信息安全服务资质风险评估类二级或以上证书（一级最高，三级最低），投标人需提供证书复印件并加盖投标人公章。
4、投标人自****年1月1日至投标文件截止时间为止(以合同签订时间为准)，至少取得过3个及以上同类型安全服务案例，同一单位案例不重复计算。
证明材料：投标人需提供合同复印件并加盖投标人公章，合同复印件至少包含合同首页、服务时间（期间）、合同内容、合同签订时间、合同签订单位。甲乙双方盖章页及包含业务范围描述的产品内容页（如无法提供产品内容页，或提供的产品内容页无法直接证明为上述相关内容的，投标人还须提供相关证明材料且该证明材料须经评标委员会认定其实质性工作内容符合上述要求）。初审合格案例可纳入后续评分。
案例的认定标准：合同名称或合同内容包含渗透测试类或网络安全攻防演习（练）类或网络安全重要保障类关键字，或合同中内容经评标委员会认定其实质性工作内容与上述相关关键字相符，均视为有效案例，按相应规则计分。若案例中虽包含上述关键字，但评标委员会认定该案例与本项目无实质关联性，则视为无效案例，不予得分。
初审合格的业绩，可纳入后续评分评审。
5、投标人未被“信用中国”网站列入失信被执行人和重大税收违法失信主体。
注：由投标人提供承诺（格式自拟）并加盖投标人公章。
本项目 不允许联合体投标 。
四、招标文件的获取
获取时间： 从 **2 4年 ** 月 ** 日到 **2 4年 ** 月 ** 日
获取方式：凡愿意参加投标的潜在投标人，从本公告发布之日起至投标保证金截止时间前， 均可登录重庆市公共资源交易网（****** - ******** ）直接下载获取招标文件、答疑补遗等开 标前的有关资料。在公告期间，各投标人应随时关注网上发布的招标文件答疑、补遗、澄清等文件内容，不管投标人是否下载，均视为已知晓招标文件的全部内容和有关事宜。本项目不需要报名，直接投标。
五、投标文件的递交
递交截止时间： **2 4年 ** 月 ** 日 9 时 ** 分
递交方式：重庆市公共资源交易中心（重庆市渝北区青枫北路 6号渝兴广场），具体 房间号见开标当日指示牌。现场递交。
六、开标时间及地点
开标时间： **2 4年 ** 月 ** 日 9 时 ** 分
开标地点：重庆市公共资源交易中心（重庆市渝北区青枫北路6号渝兴广场），具体房间号见开标当日指示牌。
七、其他
（一）服务内容：采购一年网络安全众测服务，网络安全众测服务包括互联网众测服务、渗透测试及整改协助、项目安全设计咨询、系统上线前安全测试、网络安全应急响应、安全通告服务、重保网络安全服务。详见《附件1：网络安全众测****-****年服务项目服务需求书》。
（二）服务期限：自合同签订日起一年 。
（三）服务地点：重庆银行。
（四）服务成果要求：至少提交《重庆银行众测报告》、《重庆银行渗透测试报告》；按需提交《重庆银行信息系统安全需求分析报告》、《重庆银行信息系统安全设计方案》；按月提交《漏洞通告报告》。
（五）服务质量及验收要求：
对互联网类信息系统进行渗透测试，测试要点包括但不限于《网上银行系统信息安全通用规范》；众测应按《金融网络安全 网络安全众测实施指南》执行。
（六） 售后服务要求：自服务项目开始一年内，针对我行修复后的系统提供免费复测服务。
（ 七 ）对拟投入服务的人员配置、经验等方面的要求：1、服务商需提供不少于5人的项目实施团队，其中项目经理至少1名，服务期间原则上不允许更换人员，若必须更换人员的，需提前5个工作日以书面方式向行方提交申请并经行方同意后方可更换，替换人员资质、能力不得低于被替换人员。实施人员至少满足以下要求：
（1）至少三年以上相关工作经验，具有长期的安全研究经验，有长期持续性渗透大型目标经验；服务商需提供人员在职证明（提供三个月社保缴纳证明）。
（2）参与过“公安部网络攻防实战演练”重保服务支持或省级及以上级别的重大活动网络安全技术支持，具备应急响应、事件处置、攻击溯源的能力。
（ 八 ） 其他要求：无。
（ 九 ） 本次招标公告同时在中国招标投标公共服务平台和重庆市公共资源交易网（******）上发布。
八、监督部门
本招标项目的监督部门为重庆银行股份有限公司内控合规部。
九、联系方式
招标人：重庆银行股份有限公司
地址：重庆市江北区江北城街道永平门街6号
联系人： 龙 老师
电话： **3- ********
电子邮件：/
招标代理机构：重庆国际投资咨询集团有限公司
地址：重庆市江北区五简路2号重庆咨询大厦A座 **** 室
联系人： 张 老师
电话： **3-****6 **5
电子邮件：/
